当我做
tcpdump -e eth0
我得到了通过 eth0 的流量,并且我看到了 eth0 接收的数据包的各种源 MAC 地址。我只有一个默认网关连接,中间没有交换机。我认为 MAC 地址只用于单“跳”连接(包括第 2 层设备)。那么这些不同的 MAC 地址可能属于哪些设备?
答案1
除了你自己和路由器的 MAC 地址外,你还可能会看到各种多播 MAC 地址或广播 MAC 地址 (FF:FF:FF:FF:FF:FF)。
当我做
tcpdump -e eth0
我得到了通过 eth0 的流量,并且我看到了 eth0 接收的数据包的各种源 MAC 地址。我只有一个默认网关连接,中间没有交换机。我认为 MAC 地址只用于单“跳”连接(包括第 2 层设备)。那么这些不同的 MAC 地址可能属于哪些设备?
除了你自己和路由器的 MAC 地址外,你还可能会看到各种多播 MAC 地址或广播 MAC 地址 (FF:FF:FF:FF:FF:FF)。